コンフィデンシャル AI ソリューション

NVIDIA コンフィデンシャル コンピューティング

独自のモデルと機密データの保護

概要

使用中のモデルとデータの保護

組織が生産性とビジネス成果の向上を目指してエージェント型 AI を活用するようになるにつれ、推論やファインチューニングを実行する際の機密データとモデルの保護という重大な課題が生じています。企業データは、その完全性と機密性を損なう可能性のある潜在的な脅威にさらされています。第 3 世代となり、NVIDIA Rubin アーキテクチャを採用した NVIDIA コンフィデンシャル コンピューティングは、AI を進化させ続け、暗号化されていないモデルと同等のパフォーマンスを維持しつつ、強力なデータとモデルのセキュリティを提供します。 NVIDIA コンフィデンシャル コンピューティングにより、企業はデータとモデルが安全で、コンプライアンスを遵守し、侵害されない状態を維持するという保証のもと、AI で機密データの価値を引き出し、画期的なインサイトを実現できます。

NVIDIA コンフィデンシャル コンピューティングの拡張により、主要な AI ラボがソブリン AI インフラ上でフロンティア モデルをデプロイできるようになります。

Anthropic、Google、Mistral、Apple、その他の基盤モデル構築企業は、NVIDIA コンフィデンシャル コンピューティングを活用して、NVIDIA GPU の容量を引き出し、推論サービスをグローバルに拡張しています。

パフォーマンスを低下させない、ハードウェア基盤の AI セキュリティ

NVIDIA コンフィデンシャル コンピューティングは、AI ワークロードにハードウェア レベルの保護を提供し、実行時にデータ、モデルの重み、推論処理を保護します。これは、保護されていないデプロイと比較して最大 98% のパフォーマンスで動作します。

利点

コンフィデンシャル コンピューティングがすべての AI ワークロードを保護

企業は NVIDIA コンフィデンシャル コンピューティングで AI スタックを保護することができます。

使用中のモデルとデータの保護

NVIDIA Vera Rubin NVL72 は、NVLink 全体でラック規模のコンフィデンシャル コンピューティングを実現し、高速かつ低遅延の拡張に対応します。72 基の NVIDIA Rubin GPU、36 基の NVIDIA Vera CPU、および相互接続を網羅する統合セキュリティ ドメインを構築することができます。 GPU の実行、メモリ、レジスタ状態を保護し、モデル、トレーニング データ、推論プロンプトを AI ライフサイクル全体で分離した状態に保ちます。

高性能 AI セキュリティ

NVIDIA コンフィデンシャル コンピューティングは、Rubin GPU、Blackwell GPU、Hopper GPU にデプロイされた AI モデルの機密性と完全性を保持します。Vera Rubin NVL72 は、NVLink と NVLink-C2C が実現する非暗号化状態にほぼ匹敵するパフォーマンスをラック規模に拡張します。この設計により、共有環境またはクラウド環境においても、機密性の高い AI ワークロードをネイティブに近いパフォーマンスで大規模かつ安全に実行できます。

コードの変更なし

Hopper、Blackwell、Rubin の 3 種の GPU 上で動作する NVIDIA コンフィデンシャル コンピューティング により、企業はコードを変更することなく、あらゆるモデルを保護されたエングレーブに迅速に移行させることができます。保護が必要なワークロードを特定するだけで、数回のキー操作でワークロードを保護できます。

デバイス証明による検証

コンピューティング資産の信頼性を検証する、ハードウェアに根ざした構成証明を備えたゼロトラスト アーキテクチャ。Vera Rubin プラットフォーム、Blackwell、Hopper GPU を使用することで、プラットフォームやワークロードが実行されている場所に関係なく、コンプライアンスを維持し、信頼された実行環境 (TTE: Ttrusted Execution Environment) 内でアプリとデータが確実に保護されます。

製品

NVIDIA のコンフィデンシャル コンピューティング

今日では、データの保存場所やインフラの導入場所に関係なく、AI のセキュリティ確保とデータ主権に関する要件を満たすことは、すでに可能になっています。NVIDIA は、専用ベアメタル ホスト、Kubernetes ネイティブの機密コンテナ、機密仮想マシンなど、AI を保護するための信頼できる基盤を提供してきました。

コンフィデンシャル ベアメタル

AI ラボとモデル所有者は、専用インフラを完全に制御し、モデルをオンプレミスで安全にデプロイできます。 自ら環境の運用および検証を行い、インフラプロバイダーを信頼境界の外に置いています。

Kubernetes 上のコンフィデンシャル コンテナ

企業は、アプリケーションの構築やデプロイ方法を変更することなく、Kubernetes のワークロードを保護します。 各ポッドは、独自のハードウェア保護環境で実行され、Kubernetes の移植性と運用の柔軟性を維持しながら、安全な分離を実現します。

コンフィデンシャル仮想マシン

企業は、コンフィデンシャル コンピューティングを既存の仮想マシン環境にまで拡張します。 各テナント VM は、ハードウェアで保護された境界内で実行され、ホスト インフラ プロバイダーによるアクセスからもワークロードとデータを保護します。

ユースケース

お客様とパートナーの成功事例

データ使用中に機密性の高いワークロードを安全に保護する最先端のテクノロジである NVIDIA コンフィデンシャル コンピューティングで、業界をリードする企業がセキュリティに革命を起こしている方法をご覧ください。

NVIDIA コンフィデンシャル コンピューティングが Apple のプライベート クラウド コンピューティングの拡大を支援

NVIDIA GPU が Apple Intelligence 向けのサーバー側の推論をサポートします。

規制対象業界向けのプライベート音声 AI

Deepgram と Fortanix は、NVIDIA Confidential Computing を活用して、規制されたオンプレミス環境において、アクティブな推論全体で音声 AI モデルの重みと音声データを暗号化します。

エンタープライズ環境におけるオンプレミス AI モデルの保護

Dell Technologies と SpaceXAI は、NVIDIA Blackwell GPU 上の NVIDIA コンフィデンシャル コンピューティングを使用して、NVIDIA と連携した Dell AI Factory 全体で使用されている独自のモデルの重みとエンタープライズ データを保護します。

関連情報

理解を深める

NVIDIA コンフィデンシャル コンピューティングの詳細については、NVIDIA のブログ、トレーニング動画、エキスパートとの対談録画、GTC セッションでご覧ください。

Intel、Azure、AMD、NVIDIA によるコンフィデンシャル コンピューティングがもたらす影響

Felix Schuster 氏 (Edgeless Systems 社 CEO) が司会を務めるパネル ディスカッションで、各社の CTO がコンフィデンシャル コンピューティング、一般的なユース ケース、技術的課題、認証に関する技術の未来について、特に AI に関する側面から予測します。

NVIDIA GPU 上での高性能な機密コンピューティング

セキュリティの専門家、NVIDIA シニア ディレクター、および著名なアーキテクトによる、高性能なコンフィデンシャル コンピューティングに関するセッション。

Microsoft Azure 上の NVIDIA GPU を活用した コンフィデンシャル コンピューティング

この Fast Chat では、Microsoft Azure CTO 兼テクニカル フェローである Mark Russinovich 氏と NVIDIA のソフトウェア セキュリティ担当 VP である Daniel Rohrer が、Dark Reading の Terry Sweeney 氏と対談します。

クラウドのセキュリティとプライバシーを向上させるコンフィデンシャル コンピューティング

Mark Russinovich 氏による CC Summit 基調講演「コンフィデンシャル コンピューティング: クラウド セキュリティとプライバシーの向上」です。

採用した企業

コンフィデンシャル コンピューティングであらゆる業界を進化させる

FAQ

NVIDIA コンフィデンシャル コンピューティングは、実行中にデータを暗号化し、保護します。 AI ワークロードの場合、これにより、ハードウェアで強制される信頼できる実行環境 (TEE) 内で、トレーニング データ、ファインチューニング データセット、推論プロンプト、モデルの重みなどの独自の AI モデルや使用中の機密データを暗号化し、保護できます。この保護は、オンプレミスのモデルのデプロイに及ぶため、共有インフラストラクチャやマルチテナント インフラ内でも、独自のモデルと機密データのセキュリティを確保し、組織がセキュリティを損なうことなく AI のワークロードを完全に制御できるようになります。

NVIDIA コンフィデンシャル コンピューティングは、NVIDIA Rubin、NVIDIA Blackwell、NVIDIA Hopper™ プラットフォーム全体でサポートされています。 サポートされている GPU、CPU、デプロイ構成の詳細については、サポートされているプラットフォーム ページをご覧ください。

アテステーションは、ハードウェアに根ざした証拠を活用して、コンフィデンシャル コンピューティング環境のアイデンティティとセキュリティ態勢を検証し、機密性の高いコードやデータがリリースされる前に、その完全性を確保します。

サポートされている構成は、ネイティブに近いパフォーマンスで実行するように設計されています。 実際の成果は、ワークロード、プラットフォーム、構成によって異なります。 パフォーマンスの詳細については、コンフィデンシャル コンピューティング パフォーマンス ブログをご覧ください。

サポートされている多くのワークロードは、アプリケーション コードを変更することなく、コンフィデンシャル コンピューティングを使用できます。 インフラとデプロイの設定は、引き続きサポートされている構成に従う必要があります。

データ保護と分離制御をサポートできますが、ワークロード自体を認定するものではありません。 セキュリティ、プライバシー、コンプライアンス チームと、アーキテクチャと運用プロセス全体を確認してください。

次のステップ

さっそく始めませんか?

NVIDIA コンフィデンシャル コンピューティングが提供する信頼できる実行環境で、今すぐデータを保護しましょう。

Azure クラウド サービス

データが Microsoft Azure クラウドに保存されている場合は、コンフィデンシャル コンピューティングにアクセスして使用中のデータを保護してください。

Google Cloud サービス

クラウドでは、Google クラウド内のコンフィデンシャル コンピューティングにアクセスすることで、使用中のデータを保護します。